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^ (57) Abstract: The invention relates to an analysis device for an embedded system (9) comprising a CPU (1), a CPU bus (2) and 
O a memory (3). The embedded system has at least one communication module (4) for the input or output of analysis data via a test 
Tf interf ace (5). The communication module permits the internal memory and the input and output access operations of the embedded 
O system to be monitored and/or logged without using the clock cycles of the CPU (1). 
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(57) Zusammenfassung: Beschrieben ist eine Analysed nrichtung fur ein eingebettetes System (9), welches eine CPU (1), einen 
CPU-Bus (2) und einen Speicher (3) umfassL Das eingebettete System weist zumindest ein Kommunikationsmodul (4) fiir die Ein- 
bzw. Ausgabe von AnaJysedaten uber eine Testschnittstelle (5) auf. Mit dem KommunikationsmoduJ kann ohne Verbrauch von 
Taktzyklen der CPU (1) der interne Speicher und I/O-Zugriffe des eingebetteten Systems uberwacht und/oder protokolliert werden 
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Einrichtung und Verfahren zur Analyse von eingebetteten 
Systemen 

Die Erfindung betrifft eine Analyseeinrichtung gemali Ober- 
begriff von Anspruch 1, ein eingebettetes System gemafl Ober- 
begriff von Anspruch 12 sowie ein Verfahren zur Analyse 
eines eingebetteten Systems mit einer Analyseeinrichtung. 

Urn Software fur eingebettete Systeme erfolgreich entwickeln 
zu konnen, ist es allgemein ublich, Einrichtungen vorzuse- 
hen, mit denen eine Fehlererkennung zur Laufzeit (Debugging) 
moglich ist. Bei dem bekannten Konzept des Debugging von 
eingebetteten Systemen via einer sogenannten JTAG-Schnitt- 
stelle (Joint Test Action Group, IEEE Standard 1149.1-1990, 
"IEEE Standard Test Access Port and Boundary Scan Architec- 
ture", Institute of Electrical and Electronics Engineers 
Inc., New York, USA, 1990)lassen sich Priif operationen durch 
ein "Boundary-Scan"-Testverfahren durchfuhren. Dieses Ver- 
fahren ermoglicht eine Einzelschrittverarbeitung des Prozes- 
sors (Singlestepping) , das Setzen von Haltepunkten (Break- 
points) und das Setzen von sogenannten Watchpoints. Durch 
diese an sich bekannten Hilfsmittel zur Fehlererkennung kann 
zwar die prinzipielle Programmabarbeitung und der Zustand 
vereinzelter Variablenwerte mitverfolgt werden, jedoch muss 
das laufende System dazu in der Regel angehalten werden. 
Nachteilhaf terweise kann dann jedoch die Ausgabe des Mikro- 
rechners nicht mehr in Echtzeit erfolgen. 

Es besteht nun das Problem, dass eingebettete Systeme haufig 
Echtzeitsysteme sind, die aufgrund ihres typischen Einsatz- 
gebiets in Echtzeit-Steuerungen/-Regelungen ein Anhalten zu 
Debuggingzwecken zumindest zur Uberprufung der im Zusammen- 
hang mit der Echt zeitbearbeitung veranderten Daten nicht 
erlauben . 
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Weiterhin bekannt ist das sogenannte Trace-Interface, bei 
dem unter Benutzung eines "Bond-out" Chips zur Echtzeitana- 
lyse die Weiterleitung aller relevanten CPU-Bussignale (Ad- 
ressen-, Daten-, und Kontrollsignale) uber Gehausepins zum 
Beispiel an eine externe Logikanalyseeinrichtung ermoglicht 
wird. Bei einem Bond-out Chip handelt es sich urn einen Mic- 
rocontroller (MCU) in einem anderen Gehause, bei dem der 
Prozessorbus (Daten-, Adressen- und Kontrollsignale) nach 
aufien gebondet ist, 

Bei den heute fur eingebettete Systeme iiblichen hohen Sys- 
temf requenzen von mehreren hundert Megahertz und den moder- 
nen Speicherarchitekturen mit Caches kann diese Methode zur 
Fehleranalyse auf Grund der hohen Geschwindigkeitsanf orde- 
rungen nicht mehr verwendet werden. Eine Echtzeitausgabe 
relativ groBer Datenspeicher (zum Beispiel einer Grofie von 
mehr als 100 Kbyte) ist in der Regel durch die auf Grund der 
verwendeten Technologie vorgegebenen Systemf requenzen und 
der sich daraus ergebenden Bandbreite nicht moglich. Eine 
denkbare Moglichkeit zur Schaffung der fur die Echtzeitda- 
tenubertragung notwendigen Bandbreite ware eine parallele 
Ausgabe der zu ubertragenden Daten. Die hierfur zur Verfu- 
gung stehende Pinzahl ist jedoch nicht zuletzt aus Kosten- 
grunden in der Regel begrenzt. 

Aufgabe der vorliegenden Erfindung ist es daher, eine Analy- 
seeinrichtung fur eingebettete Systeme zur Verfugung zu 
stellen, welche auch bei den heute ublichen schnellen einge- 
betteten Systemen eingesetzt werden kann. 

Diese Aufgabe wird durch die Analyseeinrichtung gemaii An- 
spruch 1 gelost. 
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Die Erfindung basiert auf folgenden Oberlegungen : Zum einen 
lasst sich der interne Systemzustand eines eingebetteten 
Systems durch seinen aktuellen Datenspeicherinhalt (RAM) 
beschreiben bzw. analysieren. Daraus folgt, dass fur den 
Fall, dass dieser Speicherinhalt in Echtzeit in einen exter- 
nen Datenspeicher kopiert werden kann, eine Moglichkeit 
besteht, den Systemzustand von dort durch eine nachgeschal- 
tete Auswerteeinheit weiterzuverarbeiten und auszuwerten. 

In der Analyseeinrichtung wird bevorzugt eine Kopie des 
internen Systemzustands in einen externen Speicher in Echt- 
zeit geschrieben. 

Die Analyseeinrichtung ist vorzugsweise Bestandteil eines 
eingebetteten Systems, welches insbesondere in elektroni- 
schen Steuergeraten fur Kraf tf ahrzeugbremssysteme Verwendung 
findet. In dem eingebetteten System nach der Erfindung sind 
vorzugsweise wesentliche Komponenten des Systems, wie z.B. 
eine oder mehrere CPU's und Speicher teil- oder vollredun- 
dant ausgefuhrt. Hierdurch wird die Betriebssicherheit des 
eingebetteten Systems erhoht. 

Vorzugsweise erfolgt die Protokollierung der Daten nicht in 
der Weise, dass der gesamte Speicherinhalt oder der Inhalt 
eines ganzen Speicherbereichs ubertragen wird, sondern es 
werden nur die Veranderungen des Speichers, insbesondere 
alle Schreibzugrif fe der CPU und/oder der Peripherie, uber- 
tragen. Auf diese Weise kann eine Verringerung der notwendi- 
gen Bandbreite zur Datenausgabe erfolgen. 

Das System umfasst aufierdem vorzugsweise Mittel fur die 
direkte Datenausgabe durch die CPU. Neben diesen Mitteln fur 
die direkte Datenausgabe sind insbesondere Mittel fur eine 
automatische Replizierung der Daten im Hintergrund durch das 
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Analysemodul vorgesehen. Hierdurch ergibt sich der Vorteil 
einer erhohten Flexibilitat bei der Datenausgabe . 

Speziell fur diese Anwendungsf alle wird gemaft der Erfindung 
ein universelles Datenein- und ausgabemodul vorgeschlagen, 
welches in der Weise eingerichtet ist, dass in Echtzeit ein 
Datenaustausch mit einem eingebetteten System durchgefuhrt 
werden kann, ohne dass dieses (auch nur zeitweise) angehal- 
ten werden muss (non-intrusive) . 

Gegenuber den aus dem Stand der Technik bekannten Software^ 
Debuggingeinrichtungen besitzt die Analyseeinrichtung nach 
der Erfindung den Vorteil, dass bei der Entwicklung von 
Regelalgorithmen z. B. fur Kraf tf ahrzeugbremssysteme, das 
dynamische Systemverhalten insbesondere der Regelvariablen 
wahrend des Debuggings verfolgt werden kann. Weiterhin ist 
vorteilhaft, dass fur den Einsatz eines eingebetteten Sys- 
tems in einem Hardware-in-the-Loop Simulator oder in einem 
Rapid-Prototyping System eine Dateneingabe in das eingebet- 
tete System vorgenommen werden kann. 

Die Erfindung betrifft weiterhin ein Verfahren zur Analyse 
eines dem weiter oben beschriebenen eingebetteten System mit 
einer Analyseeinrichtung gemaft Anspruch 12. 

Das Verfahren hat den Vorteil, dass die Verarbeitungsge- 
schwindigkeit des eingebetteten Systems durch die im Hinter- 
grund ablaufenden Debugging-Prozesse nicht verringert wird. 
Hierdurch ist eine Echt zeitverarbeitung der Daten auch wah- 
rend des Debuggings moglich. 

Das Verfahren gemafi der Erfindung umfasst bevorzugt auch 
Schritte zur echt zeitf ahigen Ausgabe des kompletten Daten- 
speicherinhalts . 



WO 2004/049159 



- 5 - 



PCT/EP2003/012630 



Weitere bevorzugte Ausfuhrungsformen ergeben sich aus den 
Unteranspruchen. 

Nachfolgend wird die erf indungsgemaAe Analyseeinrichtung und 
das erf indungsgemafie Verfahren an Hand von Ausf iihrungsbei- 
spielen unter Bezugnahme auf Fig. 1 beschrieben. 

Fig. 1 zeigt ein eingebettetes System 9 mit einer Analyse- 
einrichtung 4 gemaB der Erfindung. 

Eingebettetes System 9 umfasst einen oder mehrere CPU's 1, 
ein RAM 3, eine Analyseeinrichtung 4 und ein Debugg- 
Interface 5. Zur Vereinf achung des Blockschaltbilds sind 
weitere ubliche Funktionselemente des eingebetteten Systems, 
wie ROM, Takterzeugung, 10, etc., nicht gezeichnet. 

Die Analyseeinrichtung weist drei Funkt ionsmodi auf, welche 
nachfolgend beschrieben werden. In Funkt ionsmodus 1 liest 
die Analyseeinrichtung alle Schreibzugrif f e der CPU 1 vom 
Datenspeicher 3 mit. Es werden also alle Schreibzugrif fe der 
CPU 1 auf Datenspeicher 3 automatisch iiber CPU-Bus 2 von der 
vorgeschlagenen erweiterten Datenaus-/eingabeeinheit 4 (EDP, 
Enhanced Data Port) mittels eines darin enthaltenen Control- 
lers iiber ein paralleles Interface 5 auf den externen Daten- 
speicher 6 geschrieben. Hierzu muss der Controller zumindest 
die gleiche Bandbreite besitzen, wie der verwendete Speicher 
3. Der Controller besitzt neben einer Verbindung zum Daten- 
bus auch insbesondere eine Verbindung zum Kontrollbus und 
zum Adressbus, damit, nach einer bevorzugten Ausf uhrungsf orm 
des Verfahrens, nur speziell selektierte Adressbereiche 
und/oder speziell selektierte Datentypen fur die Analyse 
mitverfolgt werden konnen. Fur den Abgriff der Daten und den 
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Datentransfer muss CPU 1 demzufolge keine zusatzlichen Be- 
fehle ausfuhren. 



Der externe Datenspeicher 6 ist bevorzugt als Dual-Port 
Speicher ausgefuhrt und enthalt in der Regel ein genaues 
Abbild der in RAM 3 beobachteten Speicherbereiche bzw. des 
gesamten Speicherinhaltes von RAM 3. Es kann sich bei Spei- 
cher 6 auch urn einen Ringspeicher handeln, der den ankommen- 
den Datenstrom fur eine spatere (offline-) Analyse spei- 
chert . 



Externes Interface 5 weist bevorzugt eine Bandbreite auf, 
die kleiner ist als die Bandbreite des CPU-Bus . FIFO- 
Speicher 8, welcher innerhalb der Datenausgabeeinheit 4 
angeordnet ist, sorgt dabei fur eine zeitliche Pufferung der 
abgegriffenen Daten. Auf diese Weise konnen auch Zugriffe 
auf Interface 5 ausgegeben werden, bei denen ein Zurttck- 
schreiben einer Cache-Line oder eines CPU-Register Dump bei 
Funktionseintritt durchgefiihrt wird. 

In Funktions modus 2 liest Analyseeinrichtung 4 alle Lese- 
zugriffe von CPU 1 auf den Datenspeicher mit. Dieser Modus 
entspricht weitgehend Funktionsmodus 1, jedoch sind folgende 
Unterschiede vorhanden: Alle Lesezugriffe werden automatisch 
uber Interface 5 ausgegeben. Analyseeinheit 4 registriert 
dabei alle Vorgange, wie Lesezyklen, Schreibzyklen etc., die 
auf dem CPU-Bus sichtbar sind, auf (Mitlesen) . In Funktions- 
modus 2 fiihrt CPU 1 aktiv einen Speicherdump durch, was 
allerdings mit einem geringf iigigen tolerierbaren Laufzeit- 
verlust einhergeht. Durch das Mitlesen der Analyseeinheit 4 
werden die Anzahl von Taktzyklen, welche fur die Ausgabe die 
von Datenworten zur Analyse erforderlich sind, verringert 
bzw. oder sogar ganz vermieden. 
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CPU 1 liest den Datenspeicherinhalt in die nichtgezeichneten 
Register der CPU ein. Die in den Registern vorhandenen Daten 
konnen dann in Analyseeinheit 4 geschrieben werden. Die hier 
beschriebene Funktionsweise entspricht im wesentlichen dem 
weiter unten beschriebenen Funktionsmodus 3. 

Bei der im vorliegenden Beispiel (Funktionsmodus 2) vorge- 
schlagenen Analyseeinrichtung liest CPU 1 den Datenspeicher- 
inhalt in die CPU-Register. Parallel hierzu gibt die Daten- 
ausgabeeinheit 4, welche den Datenbus mithort, die entspre- 
chenden Daten automatisch aus, d.h. es ist kein expliziter 
Schreibzyklus fur die Datenausgabe zur Analyse erf orderlich . 

In Funktionsmodus 3 erfolgt ein direktes Schreiben auf die 
Datenausgabeeinheit oder ein direktes Lesen von der Daten- 
ausgabeeinheit. Funktionsmodus 3 entspricht also Funktions- 
modus 1, bis auf die Tatsache, dass die Daten aktiv durch 
die CPU 1 auf die Analyseeinheit 4 extern ausgegeben bzw. 
aktiv von dort eingelesen werden, wodurch allerdings zusatz- 
liche Taktzyklen erforderlich sind. 

Die Analyseeinheit kann uber Modul 7 Daten aus dem externen 
Speicher 6 an typische Debugging-Anwendungen, wie z.B. Echt- 
zeituberwachung des Systemzustands 10, Of f line-Analyse zur 
Schaffung eines kompletten Datenspeicherabbilds uber Modul 
11, Flash-Download uber Kommunikationskanal 12 (Programmie- 
rung des Programmspeichers) , Parametervariation wahrend des 
Betriebs des eingebetteten Systems, Ubertragung von System- 
stimuli, Rapid-Prototyping und Hardware-in-the-Loop Simula- 
tion ubertragen werden. 
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Patentanspriiche 



2. 



Analyseeinrichtung far ein eingebettetes System (9), 
welches eine CPU (1), einen CPU-Bus (2) und einen 
Speicher (3) umfasst, wobei diese zumindest ein Kommu- 
nikationsmodul (4) far die Ein- bzw. Ausgabe von Ana- 
lysedaten aber eine Testschnittstelle (5) aufweist, 
dadurch gekennzeichnet, dass mit dem Kommunikationsmo- 
dul ohne Verbrauch von Taktzyklen der CPU (1) der in- 
terne Speicher und I/O-Zugriffe des eingebetteten Sys- 
tems aberwacht und/oder protokolliert werden kann. 

Analyseeinrichtung nach Anspruch 1, gekennzeichnet 
durch zwei, insbesondere mindestens drei frei wahlbare 
Analysemodi, wobei sich die Analysemodi in Art und Urn- 
fang der Beteiligung der CPU 1 beim Einlesen und/oder 
Schreiben von Daten far Analysezwecke voneinander un- 
terscheiden. 

Analyseeinrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, dass je nach gewahltem Analysemodus entweder 

- alle Schreibzugriffe der CPU auf insbesondere defi- 
nierbare Adressbereiche ohne Taktzyklenverbrauch pro- 
tokolliert werden Oder 

- alle Lesezugriffe der CPU protokolliert werden oder 

- ein direktes Lesen und Schreiben der CPU aus/in ei- 
nem/-n externen Speicher (6) mit Taktzyklenverbrauch 
erfolgt . 
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5. 



8. 



Analyseeinrichtung nach mindestens einem der Anspriiche 
1 bis 3, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul einen Controller umfasst, welcher selbststan- 
dig uber eine Verbindung mit dem Datenbus und/oder dem 
Kontrollbus und/oder dem Adressbus auf diese (n) 
Bus/Busse des eingebetteten Systems zugreifen kann, um 
Schreib- und/oder Lese-Zugrif f e in Echtzeit, d.h. ohne 
Beeinflussung der CPU, mitzuverfolgen. 

Analyseeinrichtung nach mindestens einem der Anspriiche 
1 bis 4, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul mit einem Puf ferspeicher (8) verbunden ist 
oder diesen insbesondere umfasst, wobei in dem Puf fer- 
speicher die bei Schreib- und/oder Lese-Zugrif fen u- 
bertragenen Daten gespeichert werden kbnnen. 

Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 5, dadurch gekennzeichnet, dass aus dem Puf fer- 
speicher Daten Uber die Testschnittstelle (5) gepuf- 
fert ausgegeben bzw. Daten in den Puf ferspeicher Uber 
diese Schnittstelle eingeschrieben werden konnen. 

Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 6, dadurch gekennzeichnet, dass der externe 
Prufspeicher (6) ein Ringspeicher oder ein Dual-Port 
Speicher ist. 

Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 7, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul (4) im eingebetteten System integriert ist. 

Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 8, dadurch gekennzeichnet, dass die Testschnitt- 
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stelle (5) mit einem aulierhalb des eingebetteten Sys- 
tems angeordneten Priif speicher (6) verbunden ist. 

10. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 9, dadurch gekennzeichnet, dass die Datenuber- 
tragung vom Kommunikationsmodul zum externen Speicher 
iiber eine Parallelschnittstelle erfolgt. 

11. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 10, dadurch gekennzeichnet, dass externer Spei- 
cher (6) mit einer Datenaufbereitungseinrichtung (7) 
verbunden ist, welche eine Schnittstellenverbindung 
(14) zu externen Debugging-Anwendungen schafft. 

12. Eingebettetes System umfassend eine Zentralrechenein- 
heit (1), einen CPU-Bus (2) und einem Speicher (3), 
dadurch gekennzeichnet, dass dieses eine Analyseein- 
richtung gemafi mindestens einem der Anspruche 1 bis 11 



13. 



umfasst . 



Verfahren zur Analyse eines eingebetteten Systems mit 
einer Analyseeinrichtung, gemafi mindestens einem der 
Anspruche 1 bis 11, dadurch gekennzeichnet, dass min- 
destens ein Modus vorhanden ist, in dem die Analyseda- 
ten in Echtzeit aus dem System, welches zumindest CPU, 
Datenspeicher, Programmspeicher und I/0-Element/-e um- 
fasst, herausgelesen und/oder in das System hinein ge- 
schrieben werden kdnnen, so dass das System fur die 
Analyse nicht angehalten bzw. unterbrochen werden 



muss 



14 



Verfahren nach Anspruch 13, dadurch gekennzeichnet, 

dass 



17 



18. 
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- der Speicherinhalt oder eine entsprechend auswertba- 
re Information des eingebetteten Systems ganz oder 
teilweise in einen externen Speicher in Echtzeit ko- 
piert wird, wobei insbesondere zuvor die Daten gepuf- 
fert werden, und/oder 

- der Speicherinhalt eines externen Speichers (6) oder 
eine entsprechend auswertbare Information iiber den 
Speicherinhalt von Speicher (6) ganz oder teilweise in 
einen Speicher des eingebetteten Systems in Echtzeit 
kopiert wird, wobei insbesondere zuvor die Daten ge- 
puffert werden. 

15. Verfahren nach Anspruch 13 oder 14, dadurch gekenn- 
zeichnet, dass der externe Speicher zur Ubertragung 

von Daten fur typische Debugging-Anwendungen verwendet 
wird. 



.s 



16. Verfahren nach mindestens einem der Anspruche 13 bi: 
15, dadurch gekennzeichnet, dass nur die fur das De- 
bugging erforderlichen Daten bei Zugriffen der CPU auf 
RAM 3 an den externen Speicher (6) ubertragen werden. 



Verfahren nach mindestens einem der Anspruche 13 bis 
16, dadurch gekennzeichnet, dass Schreibzugrif f e 
und/oder Lesezugriffe der CPU mittels eines Puffer- 
speichers protokolliert werden. 

Verfahren nach Anspruch 13 bis 17, dadurch gekenn- 
zeichnet, dass Informationen uber die Schreibzugrif fe 
ohne zusatzliche CPU-Befehle in den Puf ferspeicher (8) 
oder direkt in das Kommunikationsmodul (4) geschrieben 
werden und die Informationen uber die Lesezugriffe mit 
aktiver Unterstut zung der CPU in den Puf ferspeicher 
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geschrieben werden. 

19. Verfahren nach mindestens einem der Anspruche 13 bis 

18, dadurch gekennzeichnet, dass ein Modus des einge- 
betteten Systems vorgesehen ist, in dem alle Schreib- 
und/oder Lesezugriffe der CPU auf das Kommunikations- 
modul umgeleitet werden. 

20. Verfahren nach mindestens einem der Anspruche 13 bis 

19, dadurch gekennzeichnet, dass ein Modus des einge- 
betteten Systems vorgesehen ist, in dem nur entweder 
die Schreibzugrif fe oder die Lesezugriffe der CPU auf 
das Kommunikationsmodul umgeleitet werden, und die ub- 
rigen Zugriffe der CPU auf den Speicher von der CPU 
aktiv in den externen Speicher protokolliert werden. 
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